docker基本管理和docker相关概念

2023-12-13 05:08:10

docker是开源的的应用容器引擎,基于go语言开发的,运行在linux系统当中的开源的轻量级的"虚拟机''。

docker的容器技术可以在一台主机上轻松的为任何应用创建一个轻量级的,可以移植的,自给自足的容器

docker的宿主机是linux系统,集装箱可以理解为相互隔离的容器(组件,应用容器app),每个容器都是一个独立的应用程序。

docker设计宗旨:build、ship and run any app,anywhere

build:封装好的程序,只需要部署即可使用。一次封装

ship and run any app:一次封装完成之后的程序,可以在任何环境运行。

anywhere:任意宿主机

一次封装到处运行。

封装,发布,部署,运行,维护,销毁

可以以一整套的方式管理应用程序的生命周期

docker为什么受欢迎

1、随时随地都可以用,灵活,在复杂的应用也可以实现容器化

2、轻量级,是一个小型的不完整的,最小化的封装的程序,有宿主机共享一个内核

3、可呼唤:可以随后的升级,更新

4、便携式:本地可以构建,在云平台上也可以实现部署,在任何地方运行

5、可扩展:自动分发容器副本

6、可以堆叠:在一个宿主机上可以创建不哦那个版本的同一容器,也可以是多个相同版本的同一容器。

linux的命名空间,namespace,是一种内核的特性,允许讲一组系统资源隔离,在一个命名空间中的进程在系统当中可以拥有独立的资源。

怎么实现系统隔离的

namespace的六项隔离措施

1、UTS(命名空间),系统调用参数:CLONE_NEWUTS,隔离内容:隔离主机和域名,在UTS这个命名空间当中创建进程,进程可以看到自己的主机名和域名,于其他进程分隔开。

2、IPC:系统调用的参数:CKONE_NEWIPC,隔离内容:信号量,消息队列,共享内存,在IPC这个命名空间之中,进行可以拥有独立的基础内哼间通信资源

3、PID:系统调用参数:CLONE_NEWPID,隔离内容:每个进程都有自己独立的进程号空间

4、network:网络系统调用参数:CLONE_NETNET 隔离内容:网络设备,网络栈,以及端口,每个进程都有一个自己独立的网络资源,端口号。

5、mount:系统调用的参数;CLONE_NEWS,隔离内容:挂载点,在mount这个命名空间之中,每个进程或者设备都有一个自己的文件挂载系统,挂载点,相互之间互不干扰。

6、user 系统调用的参数:CLONE_NEWUSER,隔离不同的用户和用户组

基于这六个隔开项,实现了容器和容器之间,以及容器和宿主之间的资源隔离。

docker的核心组件

镜像:是docker 的基础,也是最小单位类似于虚拟机的iso文件,一个镜像就是一个可执行的包,包含了我需要运行程序的所有内容(代码,配置文件,环境变量)

docker镜像也是一个压缩包,不是一个解压文件,是一个环境部署的脚本,甚至包含了完整的操作系统,

容器:docker的容器就是基于镜像运行起来的实例,可以启动,还可以停止,删除,每一个容器都是相互隔离的,互不可见

仓库:是保存镜像,所有的镜像都是从仓库当中拉去的,可以有共有仓库还可以是私有仓库,镜像都是从仓库中去拉,镜像也保存在仓库中国,下载到本地,镜像 容器 日志 /bar/lib/docker 宿主机

docker于虚拟机之间区别

特性docker虚拟机
启动速度秒级分钟级
计算能力损耗几乎无损耗50%
性能接近于原生系统弱于原生系统
系统支持量上千个硬件系统来看(几十个
隔离性资源隔离完全隔离
安全性安全性差安全性高

安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2?

设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo?
安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io

yum -y install docker-ce docker-ce-cli contarnerd.io

docker-ce:docker的社区版,免费,面向开发者或者小型团队和个人使用,免费

docker-ce-cli:提供docker的命令行工具

contarnerd.io

负载管理容器的生命周期,创建,运行,停止,继续 销毁

docker version

docker只能支持64位系统

docker info:查看本机docker所有信息

docker安装完毕之后,客户端和服务端都在一起,都运行在一台机器上

overlay2:docker使用的文件系统驱动

overlayFS:overlay file system:联合文件系统,用于适配宿主机文件系统,可以自动适配

lowerDir:底层目录 docker的底层文件系统,是一个多个镜像文件的根文件系统

UpperDir:可写层:可以在容器运行时,在容器内进行写操作,实现的是容器的可写性

MergeDir 合并目录:lowerdir和upperDir合并起来,就是容器的文件系统,用户看到的也就是这个合并的视图

workDir 工作目录:处理五年间系统的变更,当在容器内进行写操作时,overlayfs使用workdir来追踪文件系统的变更。


查看 docker 版本信息
docker version

docker 信息查看
docker info?

如何搜索镜像 docker search 镜像名称

docker search 镜像名称

name:镜像的名称

DESCRIPTION:描述信息

STARS:相当于点赞数量

OFFICIAT:官方镜像

AUTOMATED:是否自动化构建

获取镜像

指定版本:docker pull centos:7

如何查看下docker images

REPOSITORY:指的是镜像所属的仓库

TAG:标签,也可以理解为版本 ,标记仓库中不同镜像

IMAGE ID:镜像的唯一标识,标识不会重复

SIZE:镜像的大小

CREATED:镜像创建的时间

删除镜像

docker rmi centos:latest

docker rmi 镜像id

一个镜像如果有多个标签,删除的只是标签,只剩最后一个删除的就是镜像本身

如果镜像已经被容器使用,要先停容器,在删除容器,最后在删除镜像

如何把镜像保存为本地文件:

docker save -o /opt/centos.tar centos:7

导入镜像

docket load -i centos.tar

改名字

docker tar centos:7 用户名称/centos:wqb

docker login

docker push 用户名称/centos:wqb

如何运行基于镜像创建容器

docker create -it centos:7 /bin/bash

查看运行的容器

docker ps

查看所有容器

docker ps -a

开启容器

docker start 容器id或者NAMES

如何进入正在运性的容器

docker -it NAMES bash

docker create -it centos:7 /bin/bash

-i:表示让这个容器开启标准输入,接受用户的指定

-t:给这个容器分配一个终端,这是一个虚拟的伪终端、

-it:形成一个宿主机和容器之间形成一个可以交互的shell命令行

docker run -itd --name test1 nginx:1.22.0 /bin/bash

-d:可以让创建的容器,以守护进程在后台运行,容器所运行的程序不会结束

1、没有镜像能不能直接run,没有镜像可以自动拉取

2、运行的程序是什么

没有镜像可以自动拉取

-d结合,给容器持续运行的命令,后台没有指令,容器没用可运行的程序,将会直接退出

-it:形成交互式会话

d:后台运行 /bin/bash

--name 给容器命名

nginx:1.22.0:镜像名称和标签,如果本地没有,可以自动下载

容器的进入:docker exec -it 容器ID/名称 /bin/bash

如何复制回容器

docker cp /opt/nginx.conf id:/etc/nginx

怎么把容器导出

docker export -o nginx.1.22.0.tar test1

删除容器

docker rm -f test1 -f强制

docker stop id

docker import nginx1.22.0.tar -- nginx:wqb

docker run -itd --name nginx:wqb test1 /bin/bash

导出的容器还是一个镜像,必须要run或者create才能成为容器

已经配置好的导出的容器镜像,可以直接使用(我们都是用的开发已经设置,配置好的容器镜像)

docker的特性:即使在创建过程中报错,容器还是会被创建,但是这个容器不可用

导入镜像或者导入容器镜像,如果和已有标签重复,导入的镜像或者容器镜像 ,tag这一项就会变成node

如何批量删除后台停止的东西

docker ps -a

docker rm $(docker ps -a -q)

批量停止:

docker ps -a | awk 'NR>=2{print "docker stop " $1}' | bash

批量删除所有容器 :慎用

docker ps -a | awk 'NR>=2{print $1}' | xargs docker rm

怎么把node镜像删除

docker images | grep "none"

docker images | grep "none" | awk '{print $3}' | xargs docker rmi -f

docker:就是一个轻量级的虚拟机,宿主机就是linux

docker组件 镜像 容器 仓库

docker search 搜索

docker pull nginx:1.22.0 获取镜像

删除镜像:docker rmi -f

docker tag nginx:1.22.0(在镜像中已有标签)nginx:wqb(给他的新标签)硬链接(复制了源镜像)

docker save -o /opt/nginx.tar (一般用xxx.tar) nginx:1.22.0(这个镜像要以存在)

docker load -i xxx.tar

上传镜像

docker push pplok1230/nginx:wqb

pplok1230:dockerhup用户名,镜像名称和标签

文章来源:https://blog.csdn.net/m0_52416577/article/details/134831498
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。